Contract

保时捷（中国）汽车销售有限公司个人信息保护政策

本公司，保时捷（中国）汽车销售有限公司（下称“我们”、“本公司”或“保时捷中国”），很高兴您能使用保时捷数字服务基础设施以及我们提供的其他数字产品和服务（下称“服务”或“保时捷数字服务基础设施”），并很高兴您能对我们和我们的产品表现出兴趣。本个人信息保护政策旨在让您了解，当您使用我们的服务时，我们将如何处理您的个人信息以及您作为个人信息主体将享有哪些权利。如需了解有关各项服务的信息，请参阅关于相关服务的特定隐私告知书。

在您使用我们的保时捷数字服务基础设施之前，请仔细阅读本个人信息保护政策，并确认您已完全理解本政策的内容。您通过使用保时捷数字服务基础设施，即表示您接受本个人信息保护政策并且您声明同意我们按照本个人信息保护政策处理您的信息。

1. 数据处理者和数据保护官

除非本个人信息保护政策以及相关服务的其他特定隐私告知书（如适用）另有明确规定，负责数据处理的实体为：

保时捷（中国）汽车销售有限公司

xx（xx）xxxxxxxxxxx 000 x 00 x邮编：200127

您可以在填写上述地址时注明“数据保护官”与我们的数据保护官联系，或发送邮件至: xxxxxxx_xxxxxxx@xxxxxxx.xx。

本个人信息保护政策适用于车辆的保时捷智慧互联服务，不仅描述了我们负责的数据处理活动，而且还描述了属于保时捷股份公司（下称“保时捷德国”）作为车辆制造商负责的数据处理活动。本政策在相关章节中描述了此类数据处理活动。

负责此类数据处理活动的实体是：保时捷股份公司

xxxxx 0 x

斯图加特 70435

德国

电话：x00 (0)000000-0

电子邮件： xxxx@xxxxxxx.xx

您可以在填写上述地址时注明“数据保护官”或通过xxxxx://xxx.xxxxxxx.xxx/xxxxxxx-xxxxxxx/xxxxxxxxxxxxxx。

对于特定的数据处理活动，我们可能与保时捷德国、其集团公司和/或第三方共同成为处理方（这种情况下， “我们”也代表该等共同处理方）。对于该等共同处理，我们共同决定处理个人信息的目的和方式。在该等情况下，在根据《中华人民共和国个人信息保护法》（“《个人信息保护法》”）第 20 条订立的共同处理协议中，我们也相应地定义了在处理个人信息时各自的义务和责任，以及数据保护义务的履行主体。特别是，我们确定了

如何确保适当级别的安全和您作为个人信息主体的权利，我们如何共同遵守数据保护相关法律项下的信息义务，以及我们如何监控潜在的数据保护安全事件。这也包括确保我们能够履行报告和通知义务。在您与我们联系的 过程中，我们将根据《个人信息保护法》第 20 条，按照前述协议达成合意，以回答您的咨询并保证您的个人 信息主体权利。我们将在本个人信息保护政策的相关章节中分情形介绍是否存在共同处理活动和具体情况。

2. 信息保护的主旨

信息保护的主旨是保护个人信息。个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人（即 “个人信息主体”）有关的各种信息，不包括匿名化处理后的信息。个人信息包括诸如姓名、邮政地址、电子邮件地址或电话号码等信息，也包括在使用在线服务的过程中产生的其他信息，特别是该服务使用的开始、结束、范围，以及您的 IP 地址等信息。

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们仅在具有特定的目的和充分的必要性，并采取严格保护措施的情形下处理敏感个人信息。

3. 数据处理的目的

本个人信息保护政策在下文中向您概述了在注册、创建和使用您的 Porsche ID 用户账户的情况下我们进行数据处理的目的，以及在您作为保时捷客户期间我们进行的其它数据处理活动的目的。在此类情形中，我们处理您的个人信息，是我们为履行您作为一方的合同或应您的要求采取先合同措施所必须的。

我们也会在必要的情况下，为了遵守我们应履行的法律义务而处理您的个人信息。该等义务可能因例如商业、税务、洗钱、金融或刑事等法律而产生。此类数据处理活动一般是为了遵守有关监控和披露义务的法律义务。

当您使用服务时基于法律或合同义务的要求，或是在订立合同所必需的情况下，我可能们需要您提供个人信息。如果您有义务提供个人信息，我们将单独告知您不提供个人信息可能产生的后果（例如，无法获得索赔，或者 我们可能需要告知您，在您不提供某些详细信息的情况下，我们将无法提供所请求的服务）。

3.1 网站的提供

在特定范围内，您可以在不登录的情况下使用本网站。即使您在不登录的情况下使用本网站，您的个人信息仍 然可能会被处理。关于使用我们的网站时发生的自动信息处理，下面针对处理的类型、范围和目的进行了概述。关于各项特定功能和服务使用过程中个人信息处理的详细信息，请参阅以下要点。

当您使用您的设备访问本网站时，我们将处理以下数据：

•访问的日期和时间，

•访问的持续时间，

•设备的类型，

•使用的操作系统，

•使用的功能，

•传输的数据量，

•事件的类型，

•IP 地址，

•来源网址；

•域名。

我们处理上述信息，是为了提供网站、确保其技术运行以及发现和纠正错误。我们这样做的目的是让我们的网站可供使用并确保其长期技术功能和性能。当您访问我们的网站时，这些信息会被自动处理。除非提供这些信息，否则您将无法使用我们的网站。我们不会利用这些信息来识别您的身份。

3.2 Porsche ID 用户账户

为能够全面使用保时捷数字服务基础设施以及其中提供的各项服务，您必须在 My Porsche 门户注册和创建一个 Porsche ID 用户账户。为此，您的个人信息会被处理并可能会如下文所述被传输给第三方，以便我们履行我们的相关合同义务。

3.2.1 Porsche ID 用户账户的注册

您可以从两种方式中选择一种来注册和创建您的 Porsche ID 用户账户，即：通过您授权的保时捷经销商注册，或自行注册。

(a) 在注册和创建您的 Porsche ID 用户账户时必须提供的信息

无论是自行注册还是通过您授权的保时捷经销商注册，我们都需要处理您的电子邮件地址、密码、姓名、联系人和地址信息、手机号码，以及您希望与我们交流时使用的语言（如适用）。我们需要您提供这些个人信息来为您设置和管理您的 Porsche ID 用户账户，以便您可以使用我们在保时捷数字服务基础设施范围内提供的所有服务。在某些特定国家，您还可以作为一名潜在客户使用我们的服务，这种情况下您只需要提供您的姓名和电子邮件地址及一个密码。为了能够对请求、问题和批评作出回应，我们也需要这些信息及（如适用）其他的个人信息。另外，我们会存储您最近一次登录的时间。在您的 Porsche ID 用户账户注册和创建期间，我们会对您的姓名和地址信息的真实性进行核查。

如果您希望使用我们仅为车主提供的服务，您还必须提交身份证明文件和所有权凭证的复本，如果您不是车主，还需要在输入您的车辆识别号后由车主出具的授权委托书。这些文件会被转发给保时捷智慧互联支持团队，如 果保时捷智慧互联支持团队不能以您所在国家/地区的官方语言受理，则这些文件会被直接转发给您选择的经 销商，这些经销商将使用我们的验证标准在当地对这些文件进行检查。作为验证成功的证明，我们还会保存相 关身份证明文件中显示的姓名、出生日期、出生地和地址以及文件的有效期，以及所有权证明中显示的车辆识 别号、车主姓名和地址。验证完成后，我们会删除文件的复本。或者，您也可以通过我们的保时捷智慧互联支 持团队提供的视频验证流程进行验证。

自行注册需要从您的设备上传图像。因此，系统会要求您授予该应用程序访问您设备的相机或相册的权限。通过更改相应的系统设置，您可以随时撤消这些授权。

(b) 在注册和创建您的 Porsche ID 用户账户时自愿提供的信息

在您注册和创建您的 Porsche ID 用户账户时，您还可以选择自愿输入更多信息，例如更多的人名信息（职称等）、公司联系人信息、其他电话号码、信用卡信息（仅存储在支付服务提供商处）以及您的车辆登记号码和私人车辆名称。另外，您还可以提供关于您的兴趣和喜好以及关于您想让我们通过什么渠道与您联系的信息。请注意，在注册和创建您的 Porsche ID 用户账户时这些信息并不是必须提供的信息，是否向我们提供这些个人信息完全由您自行决定。

3.2.2 Porsche ID 用户账户的使用

注册 Porsche ID 用户账户后，您可以选择使用各种需要 Porsche ID 用户账户的服务，例如我们的在线门户或您车辆内的功能。为了在这些服务范围内进行身份验证，您必须始终使用您的 Porsche ID 用户账户和密码登录。我们处理这些数据是为了能够为您提供您想要的服务。

3.2.3 使用您的 Porsche ID 订购第三方服务/产品

在某些情况下，我们可能要求第三方合作伙伴提供基于 Porsche ID 的注册和登录程序。这意味着您不需要为第三方提供的服务/产品另行记录任何登录信息。如果您决定使用以 Porsche ID 的注册和登录程序作为第三方服务的一部分，您将被重新定向到 PSM GmbH 提供的 Porsche ID 的登录/注册页面。在该页面，您可以用您的用户名和密码登录 Porsche ID。随后，我们将向我们的合作伙伴发送信息，表明您已经成功注册。作为注册和登录过程的一部分，您将向我们确认，合作伙伴可以访问您的 Porsche ID 用户账户的资料数据。这也同样适用于您的付款信息（如果适用）。这意味着，在适用的情况下，您不必重新输入或维护您的资料数据，也不必重新输入或维护您的付款信息（例如，如果您的地址发生变化），以便为第三方提供的服务/产品创建您的用户资料。同时，关于第三方服务/产品的资料数据的变化也会相应地同步到您的 Porsche ID 的用户账户中。

以上关于我们在 Porsche ID 的注册和登录程序范围内进行的数据处理活动，是为了协助您通过 Porsche ID 用户账户使用第三方提供的服务，或在您注册时识别您的保时捷用户身份。除了为了提供您要求的服务以外，我们也致力于使注册和申请过程高效和便利。为此，我们和第三方合作伙伴共同对相关数据处理活动负责。

3.3 服务的预订和付款信息的处理

您可以预订单项或多项 My Porsche 服务和保时捷智慧互联服务并激活服务许可。在选择相关服务或服务包时，您还可以浏览服务详情中包含的关于在相关服务的范围内处理个人信息的相关信息。为履行和完成一项预订以及与之相关的合同关系，我们不仅处理相关的预订信息，还处理在您的 Porsche ID 用户账户注册和创建过程中收集的您的个人信息。您可以在预订流程完成前修改您的账单地址。在此情况下，我们会为账单寄送和账户结算之目的使用您提供的这一地址信息。

我们与第三方支付服务提供商订约，由其来处理 My Porsche、保时捷智慧互联服务和网上商城范围内付费服务和产品的付款。为此，我们处理您的信用卡信息以及相关支付信息。对您信用卡信息的管理以及对付款的处理都是通过支付服务提供商的系统代表保时捷中国进行的。当您输入您的信用卡信息时，直接通过支付服务提供商的一个输入域进行该等管理和处理，该输入域在您的设备上独立地对这些信息进行加密。加密后的这些信息之后由我们传输给支付服务提供商，并由支付服务提供商存储并用于处理您的付款。

我们使用的支付服务提供商会代表我们并仅为以下目的处理您的客户和联系信息（姓名、地址、电子邮件地址、保时捷智慧互联服务客户号；如适用，包括公司名称和关联公司（适用于企业购车））以及所有权凭证中所示 的车辆识别号：应收款管理，遵守法律要求（包括开展法律要求的合规检查）以及开展信用核查。

当通过网上商店购买时，将由我们的支付服务提供商进行欺诈风险检定。根据相关法律和支付服务提供商的政策和惯例，对交易信息进行检查，以判断是否存在异常情况（如密码更改频率）。

在预订完成后，您就可以激活服务，之后您的使用授权将存储在系统中并且可用服务清单会相应更新。

3.4 身份证明

一些国家的法律可能要求在用户预订某些电信服务前，需完成根据身份证件的身份认证。在进行这种身份认证时，我们将与以下主体共同负责相关的数据处理活动：

大众汽车（中国）投资有限公司，xxxxxxxxxx 00 xx 0 xx，中国。

您可以通过以下链接查看我们的合作伙伴大众汽车（中国）投资有限公司的个人信息保护政策：

xxxxx://xxx.xxxxxxxxxxxxxxxxxxxx.xxx.xx/xxxxxxxxxxxxx。

您可以选择以下两种方式进行身份验证。一种方法是，作为服务预订程序的一部分，您可以被重定向到上述服务提供商的外部页面或应用程序，他们将支持我们进行人员验证。作为该程序的一部分，我们将应您的请求，将待验证的信息（您的姓名、地址和出生日期）以及编号发送给服务提供商，以便我们能够在稍后分配测试结果。作为身份认证的一部分，服务提供商将把上述数据与您的身份证件进行比较，并存储这些数据、身份证件的扫描件、被验证者的照片和对话的音频记录。然后，服务提供商将用编号通知我们身份认证的结果。

您的另一种选择是在授权的保时捷中心进行身份验证。这涉及到保时捷中心的工作人员根据身份证件验证您的身份，并通过保时捷系统将经验证的信息（您的姓名、地址和出生日期）以及编号发送给服务提供商。通过输入编号，您可以在您方便的时候使用服务提供商的应用程序向其提交您身份证件的扫描件。然后，服务提供商将用编号通知我们验证的结果。

我们仅会在法律要求的情况下与第三方共享在身份验证中获取的个人信息。只有在这种情况下，为了履行我们的法律义务，我们会从服务提供商处获得您的身份证件副本。

3.5 通过网站提供信息

借助诸如提供服务和保修信息以及 My Porsche 消息等功能，我们以清晰的形式向您提供您所需的信息。使用此类功能需要事先注册并创建一个 Porsche ID 用户账户。

为了能够在我们网站的 My Porsche 部分提供有关您的车辆、当前质保和召回的信息，我们对设备和车辆主数据进行处理，例如所有权凭证中所示的车辆识别号、当前质保、车型年份和车辆图像。

此外，通过 My Porsche 消息功能，您可以选择在应用程序中或通过 My Porsche 消息门户网站发送您的消息。这通常涉及到与您从保时捷购买和/或使用您的账户、车辆或数字内容有关的合同相关的信息。为此目的，我们会处理以下个人信息：主数据、联系人数据、合同数据、经销商数据和车辆数据。

3.6 与保时捷经销商和服务公司的预约和注册

此外，我们还在网站上为您提供了一些功能，您可以使用这些功能来预约保时捷经销商或服务商的服务，或者 使用这些功能来报名选定的保时捷活动。为了使用这些功能，您需要提前注册并创建一个 Porsche ID 用户帐户。

在通过我们网站的 My Porsche 部分与保时捷经销商和服务商进行服务预约时，我们将应您的要求向您选择的相 关公司提供客户信息和车辆信息。作为服务请求的一部分，如果您给予同意，我们将向您就相关请求选择的经 销商或服务公司发送您的姓名、地址、电话号码、电子邮件地址、Porsche ID、所有权凭证中所示的车辆识别 号、您的车型、您选择的服务预约、您选择的服务、与您的请求相关的您的额外信息以及您所要求的联系方法。

活动预订功能允许您在应用程序中和通过 My Porsche 门户报名选定的保时捷活动。为此目的，我们将处理下列个人信息：主数据、联系方式数据和活动实施所需的数据。相关活动的实施以及活动实施所需的进一步数据处理由相关活动登记表中指定的组织者负责。活动结束一周后，组织活动所需的数据将被删除。

3.7 与商城参与方共同负责的保时捷搜索引擎和保时捷商店的数据处理

作为保时捷在线商城服务的一部分，我们为您提供一个集成平台，让您能够预订或购买服务和产品，这些服务和产品由我们、我们的集团公司和第三方提供商（下称“参与方”）提供。我们会在我们的平台上为各参与方提供一个相应的区域（下称“商店”），让他们能够展示和提供自己的产品和服务。

持有 Porsche ID 用户账户的用户可以在在线商城中使用保时捷商店服务。没有 Porsche ID 用户账户的用户也可以通过“访客”功能在在线商城里使用保时捷商店服务。

关于网上商城框架内的信息处理，部分由我们负责执行，部分由相应的参与方负责执行。

关于以下数据处理活动，我们与在相应页面上发布报价的在线商城的相应参与者共同负责，您可以向他们预订服务或产品：

•在商城参与者各自的店铺中，作为访问和预订、申请或预订程序的一部分的数据处理，不包括平台外部的下游服务处理；

•自动数据收集、数据处理以改进我们的在线服务、Cookie 存储和数据分析；

•平台广告、通讯和营销功能范围内的数据处理，特别是交叉销售模块；

•在线商城中各自店铺范围内的已付费预订、申请和预订的付款处理；

•商城中各自店铺的客户支持。

对于这些数据处理活动，我们与各商城参与者合作确定处理个人信息的目的和方式。

在与相关商城参与者共同责任协议中，我们定义了各自在处理个人信息方面的任务和责任，以及履行数据保护义务的责任方。特别是，我们定义了如何确保适当级别的安全和您作为数据主体的权利，我们如何共同遵守数据保护相关法律项下的信息义务，以及我们如何监控潜在的数据保护事件。这还包括确保我们能够履行报告和通知义务。

在上述共同负责的处理活动中，保时捷中国将作为您的中心联络点为您提供服务。您可以就共同责任下的处理活动主张您的权利，但也可以对共同责任的商城参与者单独主张您的权利。当您就此类数据处理活动联系我们时，我们将根据上述原则与相关商城参与者进行沟通，以回答您的询问，并保证您的数据主体权利。在这种情况下，本个人信息保护政策前述段落的声明应适用。

此共同责任不影响个人信息保护政策前述段落中提及的处理活动，包括在保时捷中国全权负责的主数据管理

（保时捷 ID）和平台数据处理操作。而购买、预订、申请或预订合同的服务处理以及发票开具相关的数据处理不属于共同处理活动，而是由相关商城服务商全权负责。

3.8 客户与潜在客户的管理

3.8.1 通过渠道与我们联系

您可以使用各种通信渠道与我们联系，譬如您可以拨打服务热线与我们进行电话联系，也可以通过电子邮件或在线聊天与我们联系。如果您与我们的联络中心联系，我们会在提供联络中心服务和处理您的请求所必需的范围内处理您的个人资料。我们可能会要求您提供为准备和进行联络以处理您的有关请求所必需的个人信息。如果没有这些资料，我们将无法处理您的请求或满足您的请求。 处理的目的具体取决于您的请求和您所预订的服务。这些目的特别包括处理相关方、客户和经销商提出的与保时捷的产品和服务有关的请求。如以下：

• 技术支持服务

• 购买服务或产品时的协助

• 回答有关保时捷的一般问题

• 为客户和经销商提供技术支持，譬如通过热线电话向您提供支持。

我们也会为了遵守法律义务而处理您的个人信息。这些义务可能源于商业、税务、电信、反洗钱、金融或刑事等法律。处理的目的源于有关的法定义务，此类处理活动一般是为了遵守在监督和披露义务方面的法律规定。

如果我们基于法律义务或为了公共利益而收集数据，您需要提供履行法定义务所需的个人资料。如果没有这些，我们可能无法处理您的请求或履行这些义务。

如果您使用保时捷中心的支持服务，您的经销商也可以查阅这些数据。为了提供这项服务，我们也会将上述数据提供给相关的经销商。在这种情况下，我们会处理您的个人信息，以便在您首选的联络点或通过您首选的经销商为您提供服务。

3.8.2 在线聊天

在我们网站的某些在线服务领域，我们提供实时聊天功能，作为联系和接收意见的一种方法。通过实时聊天功能，您可以通过短信与我们的一名顾问沟通。当您开启和使用实时聊天功能时，出于技术原因您的浏览器会在开始时自动传输以下信息，我们将这些信息与您在其他情况下提供给我们的其他信息分开存储：

• 访问日期和时间；

• 访问网站的持续时间；

• 网络浏览器类型和版本；

• 使用的操作系统；

• 发送的信息量；

• 事件类型；

• 及 IP 地址（缩略的/假名化的）。

您可以自愿在聊天功能中向我们提供额外的个人信息。

使用该功能不需要事先注册并创建一个 Porsche ID 用户账户。

我们为了保障和维持我们产品和服务的运行和安全并纠正错误之目的处理前述信息。在此情形下，我们还为了 分析目的处理信息。当您调用该功能时，这些信息将被自动处理。如果不提供这些信息，您将无法使用该功能。我们不会将该信息用于识别具体的个人身份。

如果您此后通过实时聊天功能向我们披露其他个人信息，您将被视为自愿提供该等个人信息。在需要个人信息以解决您的问题时，我们将通知您并向您提出要求。您在实时聊天期间在输入屏幕内输入的文本，由外部服务提供商代表我们存储在其服务器上。

3.8.3 客户和潜在客户

在下文中，我们将结合保时捷客户和潜在客户管理的实施，向您提供有关数据保护的进一步信息。该等措施旨在保障面向客户和潜在客户的管理。

保时捷共同负责的客户和潜在客户管理

本部分所述的客户和潜在客户管理范围内的措施（尤其是服务和支持、法律要求的落实、需求分析、通过期望的沟通渠道提供的个人支持）原则上不仅由保时捷中国独立运营。除保时捷中国外，涉及保时捷品牌项下客户和潜在客户管理的各方还包括作为制造商的保时捷德国，相关的保时捷中心以及在金融和移动服务、数字服务和生活方式产品等领域与保时捷有关联的其他公司。

通过中央化管理的平台，我们旨在避免您在保时捷的联系人无法获得关于您的产品、联系方式和兴趣爱好信息 的情况，从而导致您被转介至相关的另一家公司。如果保时捷中心的运营公司发生变化，这一规则也同样适用。通过数据交互和比较，我们确保您获得最佳的支持和建议。当然，只有相关公司基于必要的运营目的可以访问 您的个人信息。

在某些情况下，我们与共同管理客户和潜在客户的主体将共同承担对数据处理的责任。参与数据处理的公司已在协议中规定各自在个人信息处理中的任务和责任，以及负责履行数据保护义务的相关方。特别是，就如何达到适当的安全水平，以及如何保证您的个人信息主体权利和数据保护义务等方面做出了规定。与其他相关方一起，保时捷中国作为一个中心联络点为您提供服务。

个人客户和潜在客户管理

在您自愿同意个人客户和潜在客户管理的范围内，您的个人信息—联系信息、支持和合同数据（例如购买、租赁或融资）、服务信息和您使用的参与共同客户和潜在客户管理的公司提供的权益、车辆、服务和产品方面的数据—将用于通过您期望的通讯渠道向您发送关于保时捷车辆、服务和其他产品的个性化信息和优惠、活动邀请以及满意度和期望调查，并用于为您创建个人客户档案。

取决于我们为处理您的诉求、订单和咨询而收集的，或者由您主动提供的个人信息（例如在您对保时捷中心的 咨询中，或者您以您的 Porsche ID 使用 My Porsche 服务时），我们将会为了相关的特定目的处理范围内的数据。我们也会从合作伙伴（例如保险公司）获得我们合作向您提供的服务或订单中的您的信息。在获得您的同意的 前提下，我们也将从其他来源获取您的个人信息，比如来自车辆（例如您的驾驶行为）或数字媒体使用（例如 网站使用）的数据。您将收到关于相应版本数据合并的进一步信息。

为了向您提供令人振奋的保时捷品牌和支持体验，并使我们与您的交流和互动尽可能个性化和贴近需求，我们会将上述数据用于需求分析和客户细分。在此基础上，作为相关方在客户和潜在客户管理的一部分，我们可以分析客户的兴趣度、偏好和潜在需求。譬如，我们会用关键数据来向您推荐您可能感兴趣的产品及分析您对产品的满意度。相关的信息和分析结果存储在您的客户档案中，并可随后被用于提升我们对客户和潜在客户的管理。我们仅会基于您的同意使用这些优化和个性化措施提供个人客户和潜在客户管理服务。

如果您不同意我们向您提供个性化客户管理，那么我们仅会使用本场景下的总体数据进行客户与潜在客户的综合管理，其目的是优化我们的产品和系统，并使它们与我们的总体利益保持一致。请注意，在获得您的特定同意或基于其他法律依据的前提下，您的数据可能会被用于客户和潜在客户管理之外的目的；这将基于您的特定同意或其他法律基础。

当我们在个人客户和潜在客户管理的情景中发送电子邮件时，我们可能会使用商业上可用的技术，如跟踪像素或链接访问记录。这使我们能够分析哪些或多少电子邮件被发送和/或被拒绝和/或被打开，尤其是通过跟踪像素来分析这些行为。如果您停用了电子邮件程序中的图像显示功能，我们就无法使用跟踪像素来追踪我们的电子邮件的打开率。在这种情况下，电子邮件将无法完整显示。尽管如此，如果您点击电子邮件中的文本或图像链接，我们仍然有可能确定电子邮件是否已被打开。使用链接访问记录，我们可以分析电子邮件中的哪些链接已被点击，并确定客户对某些主题的兴趣。如果您点击了相应的链接，在访问目标页面之前，我们将引导您的行为数据通过我们单独的分析服务器。根据分析结果，我们可以使电子邮件的内容在个人客户和潜在客户管理的范围内更具关联性，以更有针对性的方式发送电子邮件，或阻止发送电子邮件。只有在您自愿同意我们进行个人客户和潜在客户管理的情况下，我们才会向您发送电子邮件，并对邮件的反馈进行评估。我们仅会基于您的同意使用本段所描述的优化评估进行个人客户和潜在客户的管理。

3.9 产品改进

关于服务的使用，在出现错误信息或者作为此前定义的数据评估措施的一部分的情况下，保时捷中国可能会将

（来自车辆、来自服务或来自其他保时捷产品的）某些车辆、服务和产品数据可由保时捷传送到保时捷德国，以便用于上述目的的评估。

车辆、服务和产品数据包括标识、基本、使用、分析、环境、交通、位置和运动数据。这些信息含有敏感个人信息。

有些数据不能追溯删除，因为它们是在没有具体车辆标识的情况下存储的。在这种情况下，数据最迟将在 5 年后删除。

3.10 新闻

我们向订阅用户发送新闻简报，即在您同意订阅新闻服务的前提下，我们向您提供本服务。我们根据您在订阅 时的同意范围提供相关内容。此外，我们的新闻还将包含关于我们的产品、优惠、促销和公司的信息。为此， 负责处理您的信息的主体是您在订阅的相关内容所对应的主体。您的注册将通过双重验证程序进行，即，在您 注册后，您会收到一封电子邮件，其中会要求您确认您的注册意向，以防止您的电子邮件地址被滥用。为了按 照法律要求证明注册过程及您的同意，我们会对订阅新闻服务的过程进行记录。我们对定于的记录和对您在订 阅时输入的信息进行必要的处理。您可以在任何时候撤销您对接收我们新闻的同意，例如，通过“取消订阅”。在每份新闻的末尾都有取消订阅的链接，您随时可以行使这一权利。

4. 处理目的的变更

如果我们处理您的个人信息的目的与收集信息的目的不一致，或超出了您的有效授权范围或法定目的，我们将 评估收集目的和处理目的一致性、个人信息的性质、进一步处理对您可能产生的影响以及保护个人信息的能力，并再次获取您的同意或确保具备处理您个人信息的其他合法事由。

5. 终端设备中的访问权限

我们的在线服务的某些功能需要您授予对您的终端设备的访问权限（例如，访问位置数据）。授予权限是自愿的。但是，如果您希望使用相应的功能，则必须授予相应的权限，否则将无法使用这些功能。权限将保持有效状态，除非您通过停用相关设置来在设备中撤消权限。

6. Cookie 和类似技术

我们在网站上使用 Cookie 和类似技术（以下统称为“Cookie”）与您的终端设备进行通信并交换存储的信息。进行该信息处理是为了确保我们的网站及其部分基本功能的技术运行。为此，使用 Cookie 在技术上是必要的，例如记录语言偏好、登录信息或购物或兴趣清单。因此，我们可能在必要程度上使用 Cookie 来实现上述的处理操作，并确保网站的正常和安全运行。

我们还可能使用 Cookie 来分析网站的使用情况，并根据您的兴趣向您提供基于兴趣的内容和广告（如适用），这 将 只 在 您 自 愿 同 意 的 基 础 上 进 行 。 您 可 以 随 时 选 择 通 过 页 面 （ xxxxx://xxxxxxx- xxxxx.xxxxxxx.xx/xx/xx/xxxxxxxxxxxx）中的授权管理进行相应的设置。您可以在任何时候撤销您的同意，撤销行为将随后发生效力。您可以通过授权管理页面了解关于 Xxxxxx 及其功能的更多详细信息，以及关于设置和撤销选项的信息。请注意，授权管理功能仅适用于您授权我们处理非技术必须目的外的 Cookie 的情形。

如果您不希望使用 Cookie，您也可以通过您设备上的相关设置来阻止任何存储。已存储的 Cookie 可以在任何时候通过您的设备的系统设置进行删除。请注意，如果您阻止 Cookie 的使用或不同意 Cookie 的设置，可能导致我们的网站服务的使用受到限制。

我们还使用 Cookie 等其他技术来确保网站的安全和用户友好可用性（例如通过防止误用或评估使用情况）。从技术角度，这些其他技术与 Cookie 不同，因为它们不在终端设备上存储任何信息或访问已经存储在设备的信息。如果我们使用这些其他技术来处理的数据属于个人信息保护相关法律范围的数据（例如IP 地址），我们为

了提供网站、保障其技术运作并查明和解决故障处理这些数据。我们还将这些数据用于始终确保网站的技术功能稳定、改进性能并优化用户体验的目的。当您访问我们的网站时，这些数据将进行自动化处理。若您没有提供这些数据，您无法使用我们的网站。我们不会将这些数据用于识别您的身份。

7. 整合的第三方服务

如果我们在我们的网站内整合了其他提供商的服务，以便为您提供某些内容或功能（如播放视频或路线规划），我们在此过程中处理您的个人信息，这是为实现您所选择的功能所必须的。当您在这些第三方服务的范围内使 用 Cookie，第 6 节的说明将予以适用。同时，我们建议您详细了解有关第三方服务的相关提供商的隐私政策。

我们包含或推荐的第三方服务由相应的第三方提供。第三方服务也包括由保时捷集团和其他集团公司提供的服 务。原则上，我们无法对第三方服务的内容和功能施加任何影响，也不对其提供者对您的个人信息的处理负责，除非第三方服务是完全代表我们提供服务并由我们自行负责整合的。当根据您的同意进行了相关 Cookie 设置的 情况下，您将在授权管理的相应范围内收到关于设置这些 Cookie 或任何相关第三方服务的进一步信息。

除非另有说明，社交媒体上的账户信息仅被整合为相应第三方服务的链接。点击相关文本/图片链接后，您将被重新定向到相应的社交媒体提供商的服务。重新定向后，您的个人信息可能被第三方提供商直接收集。如果您在这段时间内登录了相应社交媒体提供商的用户账户，该提供商可能会将收集到的特定访问信息分配至您的个人用户账户。如果您通过各社交媒体提供商的"分享"按钮进行互动，这些信息可能会被储存在个人用户账户中，并可能被公开发布。为了防止所收集的信息被直接分配到您的用户账户，您必须在点击嵌入的文本/图像链接之前退出您的 Porsche ID。

8. 我们从第三方收集数据的来源和数据类别

我们也会处理从第三方或公开渠道获取的您的个人信息。以下为相关数据来源的概述以及从该等来源获得的数据类别。

•集团公司、保时捷销售公司、保时捷中心和服务公司：关于您的产品、服务和权益的信息；

•合作伙伴和服务提供商：例如，来自征信机构的信用数据。

9. 信息接收方

在我们公司内，只有出于上述目的需要您的个人信息的人才能接触到您的个人信息。只有在存在合法许可或征得您的同意的情况下，我们才会将您的个人信息传递给外部接收者。以下是相应接收者的概述：

保时捷德国和我们是保时捷集团公司的一部分。在我们的业务范围内，我们已将某些处理需求委托其他集团公司进行处理。因此，在某些情况下，数据可能会在我们的集团公司内转移，例如，在客户关系管理的场景中，出于分析和市场研究目的，或为了商业营销进行转移。这通常是为了共同处理您订单，或其他的共同责任。

这也适用于我们与保时捷中心的数据交换，因为这是作为客户和潜在客户管理的一部分，为维护积极的客户关系，或为处理支持案件所必需的。

我们将客户关系中的数据特别传送给以下接收者：

•受委托的数据处理者：经过仔细筛选和核查的保时捷德国及其集团公司或外部服务供应商，例如在技术基础设施和维修领域的供应商。数据处理者仅可根据我们的指示使用数据。

•政府机构：主管机关和公共机构，例如检察机关、法院、税务部门等要求我们（为满足法律要求）必须向其提供个人信息时。

•民事实体：保时捷德国及其集团公司、保时捷销售公司、经销商和服务公司、合作伙伴、服务供应商

（为其自身商业目的）或授权人，例如保时捷中心和保时捷服务中心、融资银行、信贷机构或物流服务供应商。

10. 传输至其他国家

我们还可以为以下目的将您的个人信息传输至位于中国境外的特定外部接收方进行处理：(a)提供服务，及(b)开展服务分析和服务开发或为上文第 3 条所述的目的。在传输之前，我们会始终确保该接收方实行充分水平的并令我们满意的信息保护措施。

您可以向我们索取一份关于中国境外接收方的概述以及一份为确保信息受到充分保护而约定的具体条款的副本。请通过上文第 1 条所载的我们的联络信息与我们联系。

您同意我们为本个人信息保护政策或（如适用）其他特定隐私告知书中所述目的且据其规定将您的个人信息传输至第 9 条所述的接收方（包括位于中国境外的相关接收方）。

11. 存储期限和删除

除非在特定服务的描述中提供了关于个人信息具体存储期限和/或删除的信息，否则以下条款应适用：

我们只在为达成相关的收集目的而所需的必要期限内存储您的个人信息。如果我们处理您的个人信息的法律依据是基于您的同意，您撤回对处理您个人信息的同意或者拒绝我们处理您个人信息的，我们会删除您的个人信息，除非适用的法律和/或监管规定允许我们继续处理您的个人信息。如果出于其他法定原因我们有义务删除您的个人信息，则我们也会删除您的个人信息。

根据上述总体原则，在以下情况下我们通常会立即删除您的个人信息（除非存在适用的法律依据允许我们继续保留您的个人信息）：

- 处理目的已实现或者为实现处理目的不再必要；

- 我们停止提供所涉产品或者服务，或者保存期限已届满；

- 如处理个人信息基于您的同意的，您撤回同意；

- 我们处理您个人信息的方式不符合适用的信息保护法律或与您给予我们的同意不一致；

- 适用法律规定的其他情形。

如果您要求取消您的 Porsche ID 用户账户并且您与我们之间的合同关系终止，我们会在您现有服务许可的期限结束时删除您的个人信息。

尽管有前述规定，如果适用法律规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。

您应当理解，在以下情况下，我们无需取得您的同意即可收集和处理您的个人信息：

- 为订立或者履行您作为一方当事人的合同所必需的；

- 为履行法定职责或者法定义务所必需的；

- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；

- 依照适用法律规定在合理的范围内处理已公开的个人信息；

- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；及

- 适用法律法规或国家标准明确允许的其他情况。

12. 个人信息主体的权利

访问权: 您有权获得由本公司储存的有关您个人信息的资料。

更正和删除的权利: 您可以要求我们更正不正确的数据，并且在符合法律要求的情况下删除您的数据。对处理设置限制: 在符合法律要求的情况下，您有权限制我们处理您的数据。

转移个人信息的权利： 如果您基于合同或同意向我们提供了数据，并且在符合法律要求的情况下，您可以从我们处获得您所提供的结构化的、常用的和机器可读的数据，或者要求我们将其转移给另一责任方。

拒绝信息处理: 您有权在任何时候，以与您的具体情况相关的理由，对我们处理您的数据提出异议，只要该异议是基于维护您的“合法利益”。如果您行使异议权利，我们将停止处理您的数据，除非我们能够证明进一步处理您的数据的令人信服的合法理由超过您的权利和利益。

拒绝直接营销： 如果我们处理您的个人信息是为了直接营销的目的，您有权在任何时候拒绝我们为此目的处理您的数据。如果您行使拒绝权利，我们将停止为此目的处理您的数据。

撤回您的同意: 如果您同意我们处理您的个人信息，您可以在任何时候撤回该同意，并且该撤回对未来具有效力。该撤回对撤回同意之前数据处理的合法性不造成影响。

向监管机构投诉的权利：如果您认为对您数据的处理违反了适用法律，您也可以向主管监管机构提出投诉。您可以联系负责监管我们的机构。

要求解释说明权: 您有权要求我们向您解释个人信息处理规则。请通过上述第一条中提供的任一种方式与我们联系。

如何联系我们并行使您的权利: 此外，您可以就有关您的个人信息处理以及您作为数据主体的权利的问题免费与我们联系。请通过电子邮件 xxxxxxx_xxxxxxx@xxxxxxx.xx 或按照上述第一条中提供的地址与我们联系。在您联系我们时，请确保我们能够清楚地识别您的身份。如果您希望撤回同意，您可以选择使用您作出同意时使用的联系方式。

日期: 01/03/2024